DSA-2021-137: Dell Wyse Management Suite (WMS) Security Update for Multiple Vulnerabilities

Résumé: Dell Wyse Management Suite (WMS) contains remediation for multiple security vulnerabilities that may be exploited by malicious users to compromise the affected system.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Impact

High

Détails

Proprietary Code CVEs Description CVSS Base Score CVSS Vector String
CVE-2021-21586 Dell Wyse Management Suite versions 3.2 and earlier contain an absolute path traversal vulnerability. A remote authenticated malicious user may exploit this vulnerability in order to read arbitrary files on the system. 8.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
CVE-2021-21587 Dell Wyse Management Suite versions 3.2 and earlier contain a full path disclosure vulnerability. A local unauthenticated attacker may exploit this vulnerability in order to obtain the path of files and folders. 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Proprietary Code CVEs Description CVSS Base Score CVSS Vector String
CVE-2021-21586 Dell Wyse Management Suite versions 3.2 and earlier contain an absolute path traversal vulnerability. A remote authenticated malicious user may exploit this vulnerability in order to read arbitrary files on the system. 8.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
CVE-2021-21587 Dell Wyse Management Suite versions 3.2 and earlier contain a full path disclosure vulnerability. A local unauthenticated attacker may exploit this vulnerability in order to obtain the path of files and folders. 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Dell Technologies recommande à tous les clients de prendre en compte à la fois le score de base CVSS et les scores temporels et environnementaux pertinents qui peuvent avoir un impact sur la gravité potentielle associée à une faille de sécurité donnée.

Produits concernés et mesure corrective

Product Affected Versions Updated Version Link to Update
Dell Wyse Management Suite Versions before version 3.3 3.3 Dell Wyse Management Suite 3.3
Product Affected Versions Updated Version Link to Update
Dell Wyse Management Suite Versions before version 3.3 3.3 Dell Wyse Management Suite 3.3

Remerciements

Dell Technologies would like to thank Stephen Tomkinson and David Cash of NCC Group for reporting this issue.

Informations connexes

Produits concernés

Product Security Information, Wyse Management Suite
Propriétés de l’article
Numéro d’article: 000189363
Type d’article: Dell Security Advisory
Dernière modification: 06 Jul 2021
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.